zzz紫川

摘要： 首先得了解一下这些东西，以后才能快速的找到某些配置文件进行修改（举个例子，改配置只是其中之一） 一、bin目录examples: 目录中有CSV样例 jmeter.bat windows的启动文件 jmeter.log jmeter运行日志文件 jmeter.sh linux的启动文件 jmeter 阅读全文

摘要： 原文作者：子信风蓝蓝 传送门：http://www.cnblogs.com/chengchengla1990/p/5681775.html Statistics 页签 完整页签如下图： Statistics 页签显示当前用户选择的 Sessions 的汇总信息，包括：选择的 Sessions 总数、 阅读全文

摘要： LoadRunner有录制脚本的功能，Jmeter想必也是有的。（之前看的工具对比中，貌似就LR中的IP欺骗是Jmeter不具有的，转而用其他方式实现的。），Jmeter录制脚本常用的有两种方式： 一、利用代理录制 1、创建一个线程组鼠标右键点击测试计划 >添加 >线程组 2、创建一个http代理服 阅读全文

摘要： 初步接触Jmeter，对比LoadRunner进行熟悉，╮(╯▽╰)╭、毕竟我对LoadRunner还是比Jmeter熟悉。 1、配置元件 用来提供对静态数据配置的支持。例CSV Data Set config可以将本地数据文件形成数据池（Date Pool）。 2、定时器（具有LR的Think_t 阅读全文

摘要： 1、查看进程 pslist或 tasklist 注：若出现“pslist不是外部或内部命令，也不是可运行的程序....”，需要去TechNet官网下载psTools(链接https://technet.microsoft.com/zh-cn/)，然后将解压后的pslist.exe复制到C:\Wind 阅读全文

摘要： 前言：无聊逛知乎，就逛到H5的栏目去了，正好看到了关于Websocket的东西。个人是比较喜欢看这类风格的，转到博客分享，以便自己以后理解。 分割线 作者：Ovear链接：https://www.zhihu.com/question/20215561/answer/40316953 作者：Ovear 阅读全文

摘要： DVWA(Dam Vulnerable Web Application)是基于PHP+Mysql的一套用于常规Web漏洞教学和检测Web脆弱性测试程序，包含了SQL注入，Xss，盲注等常用的一些安全漏洞。此外，由于它是一个包含很多漏洞的系统，建议将它装在单独的一个机器上，以免其他应用受到牵连。由于是 阅读全文

摘要： 过年之后就忙的团团转。三月开始可以轻松一些，抽空写写最近瞎折腾的东西，本文只是描述工具的一种使用方法，无技术含量。（PS：这种做法，网上也有很多教程，本文只为记录）。 由于公司使用的电脑都是win10系统，想装个专业的扫描工具(类似于Appscan、AWVS这类的)，死活绕不过win10的权限控制， 阅读全文

摘要： 原文地址：http://drops.wooyun.org/papers/143 http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入技术来注入 3、识 阅读全文

摘要： 一、与缓存有关的Header 1、Request If—Modified—Since： 缓存文件的最后修改时间 If—None—Match： 缓存文件的ETag值 Cache—Control：no—cache 不使用缓存 Pragma：no—cache 不使用缓存 2、Reaponse Cache— 阅读全文